Déclaration de protection des données

Février 2023

 

MU-VALLEY BV, ayant son siège à 3630 Maasmechelen, Belgique, Koninginnelaan 58, numéro BCE 0824.845.735 (nº TVA BE0824.845.735) et RPM d’Anvers, division Tongres (ci-après « MU-VALLEY » ou « nous ») est l’exploitant d’ELAISA ENERGETIC WELLNESS (Nationaal Parklaan 7, 3650 Dilsen-Stokkem). MU-VALLEY traite vos données à caractère personnel et est responsable du traitement au sens du RGPD (règlement général sur la protection des données 2016/679 du 27 avril 2016). La présente déclaration de protection des données, qui doit être lue en combinaison avec notre politique relative aux cookies, vous informe sur le traitement de vos données à caractère personnel.

Pour toutes questions, réclamations ou demandes, contactez-nous à l’adresse info@elaisawellness.com ou au numéro de téléphone 089/39.09.96. Vous pouvez introduire une réclamation auprès de l’Autorité de protection des données (APD) sur le site https://www.autoriteprotectiondonnees.be/citoyen/agir/introduire-une-plainte, par courrier électronique à l’adresse : contact@apd-gba.be ou par courrier postal à l’adresse : 1000 Bruxelles, Rue de la Presse 35).

1. QUELLES DONNÉES À CARACTÈRE PERSONNEL TRAITONS-NOUS, DANS QUEL BUT ET POURQUOI POUVONS-NOUS LE FAIRE ?

DONNEES RELATIVES AU NAVIGATEUR ET AUX SESSIONS DES INTERNAUTES

Nous collectons entre autres à l’aide de cookies les données suivantes concernant le navigateur et les sessions lorsque vous utilisez notre site internet : le type de navigateur internet, la qualité de l’utilisateur, la langue préférée, les date et heure de votre visite, le nom de domaine ou le site internet depuis lequel vous avez accédé à notre site internet, le nombre de visites, l’adresse IP, le temps passé en moyenne sur notre site internet et les pages visitées. Pour de plus amples informations sur les paramètres des cookies pour notre site internet, veuillez vous reporter à notre politique relative aux cookies.

Pour quelles finalités?

  • gestion technique et fonctionnelle de notre site internet (cookies essentiels et fonctionnels)
  • évaluation de l’efficacité de notre site internet et suivi de l’utilisation et/ou du comportement de navigation des utilisateurs (cookies analytiques)
  • le marketing et l’interaction avec les réseaux sociaux à partir du site internet (cookies de marketing et modules sociaux)

Pourquoi pouvons-nous le faire (base juridique) ?

  • nos intérêts légitimes, à savoir la mise à disposition d’un site internet sûr et fonctionnant correctement (cookies essentiels)
  • votre consentement (cookies fonctionnels, analytiques, de marketing et modules sociaux)

Concernant les durées de conservation dans le cadre des cookies, veuillez vous reporter à notre politique relative aux cookies.

COORDONNEES, DONNEES DE FACTURATION ET DE LIVRAISON DES CLIENTS

Nous collectons entre autres les coordonnées, données de facturation et de livraison suivantes lorsque vous nous contactez (par téléphone, par courrier électronique ou à l’aide du formulaire de contact), lorsque vous effectuez une réservation (depuis notre site internet ou autrement) ou que vous utilisez nos services et/ou que vous vous rendez dans nos locaux : vos nom, adresse, numéro de téléphone, adresse électronique, date de naissance, numéro de TVA et/ou numéro BCE, adresses de facturation et de livraison et informations de paiement, informations de réservation et d’achat et produits préférés.

Pour quelle finalités?

  • répondre à vos questions ou demandes de renseignements
  • négocier ou conclure des contrats avec vous
  • fournir et facturer nos services et/ou produits
  • réaliser des enquêtes de satisfaction des clients, améliorer nos services et/ou produits ainsi que notre service après-vente
  • respecter nos obligations légales et/ou fiscales, telles que les règles de comptabilité, de facturation, etc.

Pourquoi pouvons-nous le faire (base juridique) ?

  • votre consentement (notamment votre demande d’information)
  • exécuter notre contrat avec vous
  • nos intérêts légitimes, à savoir l’amélioration de nos services, produits et service après-vente
  • respecter une obligation légale

Avant certains traitements, vous devez nous informer sur votre état de santé et/ou votre état physique (à l’aide d’un formulaire de prise en charge). Ces informations sont nécessaires pour que les traitements se déroulent d’une manière sûre et correcte. Ces informations sont donc utilisées uniquement dans le cadre de nos services et de l’exécution de notre contrat (de services) avec vous.

COORDONNEES ET AUTRES DONNEES RELATIVES A NOS FOURNISSEURS

Nous collectons entre autres les coordonnées et autres données suivantes concernant nos fournisseurs (et/ou leur personnel) lorsque nous négocions et concluons des contrats commerciaux avec des fournisseurs : nom, adresse, numéro de téléphone, adresse électronique.

Pour quelles finalités?

  • négocier ou conclure des contrats avec nos fournisseurs
  • entretenir une relation commerciale avec des fournisseurs et recevoir leurs services et/ou produits
  • respecter nos obligations légales et/ou fiscales, telles que les règles de comptabilité, de facturation, etc.

Pourquoi pouvons-nous le faire (base juridique) ?

  • nos intérêts légitimes, à savoir faire appel aux services de tiers
  • exécuter notre contrat avec vous
  • respecter une obligation légale

DONNEES RELATIVES A LA SELECTION ET AU RECRUTEMENT DE CANDIDATS A UN EMPLOI

Nous collectons entre autres les données suivantes relatives à la sélection et au recrutement lorsque vous faites acte de candidature auprès de nous (par courrier électronique, sur le site internet ou de toute autre manière) : vos nom, adresse, numéro de téléphone, adresse électronique, date de naissance, diplômes, expérience professionnelle, emploi actuel, attentes en matière de salaire, signes particuliers, habitudes, composition du ménage, compétences, curriculum vitae et autres documents et/ou données que vous nous communiquez dans ce cadre. Si vous vous inscrivez sur des plateformes d’offres d’emploi et/ou auprès de bureaux de recrutement avec lesquels nous collaborons, (certaines de) ces données à caractère personnel nous sont transmises depuis ces bases de données et/ou bureaux de recrutement.

Pour quelles finalités?

  • traiter, gérer et, le cas échéant, donner suite aux candidatures qui nous sont adressées
  • traiter, gérer et, le cas échéant, donner suite à votre présentation par des bureaux de recrutement ou des plateformes d’offres d’emploi

Pourquoi pouvons-nous le faire (base juridique) ?

  • votre consentement (notamment votre demande de prise de contact, votre réponse à l’offre d’emploi et/ou votre demande d’emploi)
  • l’exécution de votre contrat avec le bureau de recrutement et/ou la plateforme d’offres d’emploi.

Nous pouvons conserver le dossier de candidature des candidats non sélectionnés (notamment les données à caractère personnel susmentionnées) pendant une durée d’un an ; en vue de projets et/ou vacances de poste futurs, sauf instruction contraire du candidat. Dans ce dernier cas, nous supprimons le dossier de candidature entièrement et immédiatement.

DONNEES A CARACTERE PERSONNEL A LA SUITE DE VOTRE ACCES AUX LOCAUX DE NOTRE ENTREPRISE ET/OU A NOS INSTALLATIONS DE WELLNESS

Nous collectons entre autres les données suivantes lorsque vous vous rendez physiquement, en tant que client, fournisseur, candidat à un emploi ou autre visiteur, dans les locaux de notre entreprise et/ou nos installations de wellness (par exemple en voiture ou à pied), au moyen de la vidéosurveillance activée et du contrôle de l’accès à l’entrée principale : photo et autres données fournies par la vidéosurveillance et le contrôle de l’accès telles que les date et heure de la visite et/ou de l’arrivée et du départ, le modèle du véhicule, son numéro d’immatriculation et vos éventuels comportements pendant votre présence/visite.

Pour quelles finalités ?

  • contrôle et gestion de l’accès principal au terrain de l’entreprise et/ou aux locaux dans lesquels nous nous trouvons
  • protection de nos actifs et/ou des biens des clients et autres (catégories de) visiteurs
  • prévention des effractions et des vols

Pourquoi pouvons-nous le faire (base juridique) ?

  • nos intérêts légitimes, à savoir la sécurité sur le terrain de l’entreprise et la protection des actifs correspondants

Pour la réalisation des images de caméra pour les finalités et en vertu des bases juridiques décrites ci-dessus, MU-VALLEY fait appel à certains prestataires, comme précisé ci-dessous, qui lui accordent une licence pour les appareils (caméras) et le logiciel correspondant mis au point à cet effet.

Cette licence est partagée avec IMMO MORRAN NV (ayant son siège social à 3630 Maasmechelen, Koninginnelaan 58-60, numéro BCE 0474.059.586, numéro de TVA BE0474.059.586 et RPM d’Anvers, section Tongres), qui exerce son activité dans le même bâtiment que le nôtre et utilise en conséquence les mêmes entrée et sortie, ainsi que les mêmes caméras.

MU-VALLEY BV et IMMO MORRAN NV conviennent à cet égard d’intervenir comme responsables conjoints du traitement. Chacun d’eux donne donc suite aux demandes des personnes concernées qui se rapportent à la partie du traitement des données personnelles dont elle est responsable.

2. GOOGLE ADS, GOOGLE ANALYTICS, RESEAUX SOCIAUX

GOOGLE ADS

MU-VALLEY fait appel aux services de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) pour Google Ads. Lorsque vous utilisez Google Ads pour naviguer sur notre site internet, après avoir accepté les conditions d’utilisation de Google, cette dernière active certains cookies de marketing sur notre site internet. Ainsi est enregistré le fait que vous visitez notre site après avoir utilisé Google Ads.

  • Vous trouverez de plus amples informations sur notre politique relative aux Cookies et sur la politique de Google sous le lien suivant https://business.safety.google/adscookies/.
  • MU-VALLEY est le responsable conjoint du traitement de vos données à caractère personnel (article 26 du RGPD) lorsque les cookies susmentionnés sont actifs. Google et MU-VALLEY ont conclu un contrat de traitement conjoint à cet effet. À cet égard, nous vous invitons à vous reporter à la page : https://business.safety.google/adscontrollerterms/. Il y est indiqué que chaque responsable du traitement devra répondre aux demandes des personnes concernées qui portent sur la partie du traitement de données à caractère personnel dont il est responsable.
  • Sous le lien suivant vous pouvez consulter la politique de confidentialité de Google, avec toutes les informations sur la façon dont Google traite vos données à caractère personnel : https://policies.google.com/privacy
  • Il est possible que Google collecte des données vous concernant à travers Google Ads et échange ces données à caractère personnel avec des tiers situés dans ou en dehors de l’EEE. Vous trouverez ici l’accord avec Google à cet égard : https://business.safety.google/adscontrollerterms/sccs/eu-c2c/.

ÉCHANGE DE DONNEES AVEC GOOGLE ANALYTICS

MU-VALLEY fait appel aux services de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) pour Google Analytics. Google a donc accès à vos données à caractère personnel. Il est possible que Google échange les données vous concernant avec des tiers situés dans ou en dehors de l’EEE. Vous trouverez ici nos accords avec Google concernant respectivement i) le rôle de Google en tant que sous-traitant et ii) les transferts de données ultérieurs effectués par Google.

DONNEES PARTAGEES A TRAVERS LES RESEAUX SOCIAUX

Lorsque vous partagez ou publiez des données sur les réseaux sociaux, ce sont les règles de confidentialité des réseaux sociaux concernés qui s’appliquent à l’égard du traitement de vos données à caractère personnel par ces réseaux.

MU-VALLEY a des comptes, des canaux ou des pages respectivement sur LinkedIn, Instagram, Facebook et YouTube et est administrateur de ces comptes, canaux ou pages. C’est pourquoi MU-VALLEY est le responsable conjoint du traitement pour le traitement de vos données à caractère personnel lorsque (article 26 du RGPD) : i) MU-VALLEY partage vos publications ou interagit avec vous à travers des réseaux sociaux (par exemple par des commentaires ou des messages directs), ii) MU-VALLEY publie ou partage vos données sur le compte, le canal ou la page de MU-VALLEY, iii) MU-VALLEY consulte vos données sur votre profil ou sur les pages d’utilisateurs tiers.

MU-VALLEY et les entreprises de réseaux sociaux susmentionnés ont donc conclu un accord sur leurs rôles respectifs de responsables du traitement afin de respecter le RGPD. Vous trouverez ci-dessous des informations sur le traitement des données vous concernant sur nos réseaux sociaux et sur les responsables concernés.
En dehors de ce qui est indiqué dans la présente déclaration de protection des données, MU-VALLEY n’a aucune influence sur le traitement de vos données à caractère personnel concernant vos activité, page, compte ou canal sur les réseaux sociaux. MU-VALLEY n’est pas non plus concernée par le traitement de ces données.

Facebook & Instagram (Meta Platforms Ireland Limited)

  • L’accord entre les parties sur la responsabilité conjointe du traitement est disponible sous le lien suivant : https://www.facebook.com/legal/controller_addendum.
  • Cet accord prévoit que Meta Platforms Ireland Limited traite les demandes des personnes concernées portant sur leurs données à caractère personnel et/ou leurs droits définis aux articles 15 à 20 du RGPD.
  • Les informations que Meta Platforms Limited Ireland, en tant que responsable conjoint du traitement, conformément à l’article 13, paragraphe 1), points a) et b), du RGPD, est tenue de fournir aux personnes concernées sont indiquées dans sa politique de confidentialité à la page https://www.facebook.com/about/privacy.

LinkedIn (LinkedIn Ireland Unlimited Company)

  • L’accord entre les parties sur la responsabilité conjointe du traitement est disponible sous ce lien https://legal.linkedin.com/pages-joint-controller-addendum.
  • Cet accord prévoit que LinkedIn Ireland Unlimited Company traite les demandes des personnes concernées portant sur leurs données à caractère personnel et/ou leurs droits en application du RGPD.
  • La politique de confidentialité de LinkedIn Ireland Unlimited Company, comportant toutes les informations sur le traitement des données vous concernant par LinkedIn et sur la façon dont vous pouvez exercer vos droits, est disponible sous le lien suivant : https://www.linkedin.com/legal/privacy-policy.

YouTube (Google Ireland Limited)

  • L’accord entre les parties sur la responsabilité conjointe du traitement est disponible sous le lien suivant : https://business.safety.google/controllerterms.
  • Cet accord prévoit que chaque responsable du traitement devra répondre aux demandes des personnes concernées qui portent sur la partie du traitement dont il est responsable.
  • La politique de confidentialité de Google Ireland Limited, comportant toutes les informations sur le traitement des données vous concernant par YouTube et sur la façon dont vous pouvez exercer vos droits, est disponible sous le lien suivant : https://policies.google.com/privacy.

3. MARKETING DIRECT

Nous traitons les données à caractère personnel de clients et relations commerciales existants à des fins de marketing direct, au moyen de courriels, pour des services et produits similaires. Ce traitement s’effectue sur la base de notre intérêt légitime, à savoir la promotion de nos services, produits et événements (existants ou nouveaux, similaires).

Pour le marketing direct destiné à d’autres catégories de personnes, un consentement est demandé à cet effet préalablement au traitement des données à caractère personnel, par exemple lors de l’inscription à notre lettre d’information (opt-in) et après l’acceptation explicite de la présente déclaration de protection des données.

Chaque personne concernée peut à tout moment retirer son consentement pour toutes les finalités, notamment pour le marketing direct ou s’y opposer, en nous en informant à l’adresse : info@elaisawellness.com ou au numéro de téléphone : 089/39.09.96 (voir aussi plus loin).

L’absence ou le retrait de votre consentement au marketing direct n’aura pas de conséquences négatives sur notre prestation de services à votre égard, ni sur votre accès à nos site et (outils) internet.

4. DURÉE DE CONSERVATION

MU-VALLEY ne conserve pas vos données à caractère personnel plus longtemps que nécessaire au regard des finalités du traitement (voir plus haut), à moins qu’une durée spéciale (légale, contractuelle ou autre) ne soit applicable. Les images et/ou autres données collectées par vidéosurveillance sont conservées au maximum pendant 30 jours et sont ensuite automatiquement supprimées.

5. ACCÈS AUX DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT

MU-VALLEY traite vos données à caractère personnel de manière confidentielle. À moins que la loi ou une décision de justice ne nous l’impose, nous ne communiquerons pas les données vous concernant à des tiers.

Nous faisons néanmoins parfois appel aux services de tiers pour des services d’assistance (voir ci-dessous). Ces tiers ont ainsi parfois accès à (certaines) des données à caractère personnel vous concernant.

MU-VALLEY conclut avec ces tiers un contrat de sous-traitance (tel que visé à l’article 28 du RGPD). Aux termes de ce contrat, ces tiers garantissent entre autres qu’ils prendront les mesures techniques et organisationnelles nécessaires pour protéger de façon suffisante les données à caractère personnel vous concernant et qu’ils utiliseront les données vous concernant uniquement pour les finalités prévues dans la présente déclaration de protection des données.

Les données vous concernant seront communiquées aux destinataires tiers suivants dans l’Union européenne:

  • au personnel et aux collaborateurs ;
  • aux prestataires de services d’assistance tels que les services suivants :
    • hébergement de site internet,
    • marketing,
    • conseils juridiques et comptables,
    • assistance en matière d’informatique et de télécommunications,
    • gestion et contrôle des locaux de l’entreprise et de l’accès à ces locaux,
    • vidéosurveillance dans les installations de wellness et autour de ces installations,
    • gestion de caisse, systèmes de paiement et de comptabilité.

Les données vous concernant seront communiquées aux destinataires tiers suivants en dehors de l’Union européenne :

  • Google Analytics (Google LLC) (zie hoger)
  • Google Ads (Google LLC) (zie hoger)

6. MESURES DE PROTECTION

MU-VALLEY prend les mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel vous concernant contre la destruction, la perte ou les dégâts illicites ou d’origine non intentionnelle, ainsi que contre les traitements, accès ou transferts non autorisés.

7. VOS DROITS À L’ÉGARD DES DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT ET COMMENT LES EXERCER

À l’égard des données à caractère personnel vous concernant, vous avez le droit, gratuitement :

  • d’accéder aux données à caractère personnel vous concernant et à toutes les informations relatives à leur traitement ;
  • d’obtenir la rectification des données à caractère personnel incomplètes ou inexactes ;
  • d’obtenir l’effacement des données à caractère personnel vous concernant et la limitation de leur traitement ;
  • de vous opposer à tout traitement ou au traitement pour certaines finalités, afin que MU-VALLEY mette fin à ce traitement ;
  • de retirer le consentement que vous avez donné précédemment ;
  • de transmettre les données à caractère personnel vous concernant à un nouveau sous-traitant et/ou responsable du traitement ;
  • d’introduire une réclamation auprès de l’APD (voir plus haut).

Si vous ne souhaitez pas nous donner votre consentement ou que vous retirez votre consentement antérieur, il se peut que :

  • vous n’ayez pas accès à tout ou partie des outils de notre site internet,
  • nous ne puissions pas vous proposer tous nos services,
  • nous ne puissions plus, de ce fait, respecter tout ou partie de nos obligations contractuelles envers vous.

Cela ne saurait compromettre la licéité des traitements fondés sur votre consentement antérieur.

Pour exercer les droits susmentionnés, veuillez adresser votre demande et une copie d’une pièce d’identité en cours de validité à MU-VALLEY par courrier électronique à l’adresse : info@elaisawellness.com. Nous répondrons à vos demandes d’exercice de vos droits dans les meilleurs délais et au plus tard dans les cinq jours ouvrables.

8. MODIFICATIONS DE LA PRÉSENTE DÉCLARATION DE PROTECTION DES DONNÉES

La dernière version du présent document date de décembre 2022. MU-VALLEY se réserve le droit de modifier la présente déclaration de protection des données à tout moment, par exemple à la suite de la mise en place de nouveaux outils sur notre site internet ou pour satisfaire à des dispositions légales, contractuelles et/ou administratives. Les modifications importantes seront annoncées sur notre site internet. En conséquence, veuillez consulter notre site internet régulièrement.